Datenschutzerklärung
Stand: 21. September 2026 • Version: 2.0
01Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Krzysztof Witosz – KW Automation
Heilbronnerstr. 30
74252 Massenbachhausen
Deutschland
E-Mail: kontakt@kwautomation.eu
Website: https://kwautomation.eu/de
02Datenschutzbeauftragter
Es ist derzeit kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Bei Fragen zum Datenschutz können Sie sich direkt an den Verantwortlichen wenden: kontakt@kwautomation.eu
03Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
04Hosting
Unsere Website und die zugehörige Infrastruktur (n8n, PostgreSQL, Reverse-Proxy usw.) werden bei Hetzner Online GmbH (Deutschland) gehostet.
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
05Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (u. a. IP-Adresse, Datum und Uhrzeit, User-Agent, angeforderte Datei).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Systemsicherheit und Stabilität).
Die Logdaten werden gemäß der technischen Konfiguration rotiert (max. 10 MB pro Datei, max. 3 Dateien).
06Kontaktformulare und Anfragen
Wenn Sie uns über ein Kontaktformular, per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail, Firma, Telefonnummer, Nachrichteninhalt usw.) gespeichert, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
07Chatbot (KI)
Auf unserer Website ist ein KI-Chatbot verfügbar.
Technischer Ablauf: Website → n8n → Google Gemini API → n8n → Website.
Der Chatbot nutzt das Modell Gemini 2.5 Flash über die Google Gemini API (bezahlter Zugang).
Die von Ihnen eingegebenen Nachrichten werden an Google übermittelt, soweit dies zur Generierung der Antwort erforderlich ist.
Wichtige Hinweise:
- Geben Sie keine Passwörter, API-Schlüssel, Zahlungsdaten oder besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.
- Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen) bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO.
Google speichert Daten im Rahmen der Missbrauchserkennung vorübergehend (laut aktueller Google-Dokumentation bis zu 55 Tage). Ein vollständiges Zero-Data-Retention wird von uns nicht zugesichert.
08Speicherung von Chat-Verläufen
Der Chatbot verwendet eine Session-ID (Window Buffer Memory), um den Kontext der Unterhaltung zu erhalten.
Die Daten werden in unserer n8n-Instanz und der zugehörigen PostgreSQL-Datenbank verarbeitet.
09Weiterleitung an Telegram
Wenn der Chatbot Kontaktinformationen (E-Mail oder Telefonnummer) erkennt, können diese an einen internen Telegram-Kanal von KW Automation weitergeleitet werden, um die Bearbeitung von Geschäftsanfragen zu ermöglichen.
Telegram dient ausschließlich der internen Lead-Bearbeitung.
Es findet keine automatische Löschung der Nachrichten statt.
10Google Gemini API
Wir nutzen den kostenpflichtigen Zugang zur Google Gemini API.
Für unser Projekt ist das projektbezogene Logging von GenerateContent-Daten deaktiviert.
Laut Google werden bei Paid Services Prompts und Antworten nicht zur Produktverbesserung verwendet. Daten können jedoch vorübergehend im Rahmen der Missbrauchserkennung gespeichert werden.
11Google Workspace / Gmail
Wir nutzen Google Workspace / Gmail für die geschäftliche Korrespondenz.
Daten aus Kontaktformularen und Anfragen können an Gmail übermittelt werden.
Es erfolgt keine automatische Löschung der Korrespondenz nach einem festen Zeitraum.
12n8n und PostgreSQL
Wir betreiben n8n selbst gehostet auf unserer Hetzner-Infrastruktur.
Execution-Daten erfolgreicher Workflows werden nicht dauerhaft gespeichert.
Fehlgeschlagene Ausführungen werden maximal 14 Tage (336 Stunden) aufbewahrt.
13Google Analytics 4
Wir nutzen Google Analytics 4 (GA4) nur nach Ihrer ausdrücklichen Einwilligung.
Wir setzen Google Consent Mode v2 ein.
Standardmäßig ist analytics_storage auf „denied“ gesetzt.
Erst nach Ihrer Zustimmung wird der Status auf „granted“ geändert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Es werden keine Inhalte von Formularen oder Chatbot-Nachrichten an GA4 übermittelt.
14Cookies und Einwilligung (§ 25 TDDDG)
Wir verwenden nur technisch notwendige Technologien ohne Ihre Einwilligung, soweit dies nach § 25 Abs. 2 TDDDG zulässig ist (z. B. Speicherung Ihrer Cookie-Einstellungen, Session-Management, Sicherheit).
Für alle anderen Technologien (insbesondere Analyse) holen wir Ihre Einwilligung ein.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen oder ändern.
15ROI-Rechner
Der ROI-Rechner verarbeitet die von Ihnen eingegebenen Daten zunächst lokal in Ihrem Browser.
Erst wenn Sie anschließend ein Kontaktformular absenden, werden die Daten an unsere Systeme übermittelt.
16Blog
Das reine Lesen von Blog-Artikeln erfordert keine Angabe personenbezogener Daten.
Technische Daten und – bei Einwilligung – Analyse-Daten (Event „article_view“) können verarbeitet werden.
17Empfänger von Daten
Je nach Verarbeitungsvorgang können folgende Empfänger Daten erhalten:
- Hetzner Online GmbH (Hosting)
- Google Ireland Limited / Google LLC (Workspace, Gmail, Gemini API, Analytics)
- Telegram Messenger Inc. (interne Lead-Bearbeitung)
- ggf. Steuerberater, Rechtsanwälte oder Behörden, soweit gesetzlich erforderlich
18Übermittlung in Drittländer
Bei der Nutzung von Google-Diensten und Telegram kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden.
In diesen Fällen stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln) bzw. – soweit vorhanden – einen Angemessenheitsbeschluss.
19Speicherdauer
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:
- n8n-Execution-Daten: max. 14 Tage
- Server-Logs: gemäß technischer Rotation
- Geschäfts- und Vertragskorrespondenz: gemäß gesetzlichen Aufbewahrungsfristen bzw. solange erforderlich für die Geltendmachung oder Verteidigung von Rechtsansprüchen
- Chatbot- und Lead-Daten: solange für die Bearbeitung und Dokumentation erforderlich
20Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@kwautomation.eu
21Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
22Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere technischen Systeme oder Verarbeitungsprozesse ändern.
Die jeweils aktuelle Version finden Sie auf dieser Seite.
Ende der Datenschutzerklärung
KW Automation Deutschland • Version 2.0 (Oktober 2026)